2026.04.18 토요일
검색
'보호법' 검색결과
기간검색
-
~
검색영역
검색어
-
금감원, 대부·채권추심업권 설명회 개최…불법추심·해킹 재발 방지 당부 [경제일보] 금융감독원이 대부업권과 채권추심업권에 건전한 영업관행 확립과 개인채무자 권익 보호 강화를 주문했다. 15일 금감원은 대부업자와 채권추심회사, 대부금융협회, 신용정보협회 관계자를 대상으로 실무자 설명회를 열고 대부업법과 개인채무자보호법 주요 내용, 검사 지적사례, 개인정보 보호 관련 유의사항 등을 안내했다. 금감원은 최근 중동 상황으로 경제 여건이 어려운 만큼 대부업권과 채권추심업권이 준법의식을 강화하고 개인채무자 보호에 힘써야 한다고 강조했다. 특히 상환능력이 부족한 취약 차주의 피해 방지를 위해 무분별한 소멸시효 연장 관행을 개선하고 연체채권의 반복 매각과 과잉추심 등의 영업관행도 바로잡아야 한다고 당부했다. 현역병 대상 대출 영업 자제도 요청했다. 최근 온라인 도박이나 코인·주식 투자 목적으로 대부업체 대출을 이용한 뒤 채무조정을 신청하는 현역병이 늘고 있다는 지적이다. 이날 설명회에서는 △대부업법상 자기자본 등록요건 상향 △등록요건 유지 의무 △대부중개사이트 등록기관 상향 등 주요 변경사항도 안내됐다. 또한 개인채무자보호법상 연체 채무자 이자부담 완화, 추심총량제, 추심유예제, 채무조정 요청권 등 채무자 보호 규정 준수 필요성도 설명했다. 개인신용정보 보호와 해킹 사고 재발 방지에 대한 경고도 나왔다. 금감원은 최근 일부 대부업체에서 발생한 해킹 사고가 망분리, 침입차단시스템, 개인정보 암호화 등 보안대책 미흡에서 비롯된 것으로 보고 자체 점검과 취약점 개선을 촉구했다. 고객정보 유출사고가 발생할 경우 엄중 제재하겠다고도 강조했다. 금감원은 새도약기금이 장기 연체로 어려움을 겪는 서민·취약계층 재기를 지원하는 만큼 대부업체들도 협약 가입에 관심을 가져달라고 당부했다. 협약에 가입 시 개인연체채권 매입펀드 대상채권 매각 허용과 은행권 차입 허용 등의 인센티브가 주어진다. 금감원 관계자는 "이번 설명회를 통해 실무자들이 대부업법, 신용정보법, 개인채무자보호법등에 대한 준법의식을 제고하고 무분별한 소멸시효 부활 등 불합리한영업관행을 개선하기 위해 노력할 것으로 기대된다"고 말했다.2026-04-15 15:46:00
-
삼성전자 '노조 블랙리스트' 의혹…개인정보 유출에 수사 의뢰 [경제일보] 삼성전자 내부에서 임직원 개인정보를 활용해 노조 가입 여부를 정리한 '블랙리스트' 작성 시도가 있었다는 의혹이 제기되며 회사가 수사 의뢰에 나섰다. 13일 업계에 따르면 삼성전자는 지난 10일 사내 공지를 통해 특정 부서 단체 메신저 방에서 부서명, 성명, 사번, 노조 가입 여부 등이 포함된 명단이 공유된 사실을 확인했다고 밝혔다. 회사 측은 "업무와 무관한 목적으로 임직원 정보를 추출·공유한 행위는 명백한 범죄이자 심각한 인권 침해"라며 지난 9일 경기도 화성동탄경찰서에 개인정보보호법 위반 혐의로 형사 고소장을 제출한 것으로 전해졌다. 해당 명단은 일부 직원들이 노조 가입 사이트의 '사번 중복 확인' 기능을 활용해 특정 임직원의 노조 가입 여부를 확인한 뒤 작성·유포한 것으로 추정된다. 최근 사내 메신저를 중심으로 노조 미가입자 명단이 확산되면서 논란이 커진 상황이다. 특히 노조가 총파업 계획을 밝히는 과정에서 파업 미참여자를 관리하겠다는 취지의 발언이 나오면서 이번 명단 작성에 노조가 관여된 것 아니냐는 의혹도 제기되고 있다. 앞서 최승호 초기업노조 삼성전자 지부 위원장은 지난달 유튜브 방송에서 "파업에 참여하지 않고 근무하는 인원을 명단으로 관리하겠다"며 "향후 인사 조치 시 참고 대상이 될 수 있다"는 취지의 발언을 해 논란을 빚은 바 있다. 법조계에서는 이 같은 행위가 개인정보보호법 위반은 물론 업무방해 및 직장 내 괴롭힘 금지 규정 위반으로 이어질 수 있다고 보고 있다. 노조 가입 여부나 쟁의행위 참여는 개인의 자유 의사에 따른 영역인 만큼 특정인을 식별해 명단화하는 행위 자체가 심리적 압박과 불이익을 유도하는 수단으로 작용할 수 있다는 지적이다. 삼성전자는 관련 사실관계를 확인하는 한편 위법 행위에 대해서는 엄정 대응한다는 방침이다.2026-04-13 16:57:31
-
금감원 "민간임대주택 매매예약금, 보증금 아냐"…대출 주의보 발령 [경제일보] 금융감독원이 민간임대주택 매매예약금 대출과 관련한 소비자 피해 우려가 커지자 금융소비자에게 주의를 당부했다. 13일 업계에 따르면 금융감독원은 민간임대주택 매매예약금 대출과 관련한 피해를 예방하기 위해 소비자경보를 발령했다. 최근 일부 민간임대주택 사업장에서는 임차인과 임대차계약을 체결하는 과정에서 의무임대기간 후 분양전환을 해주겠다며 이른바 '매매예약금' 납입을 권유하는 사례가 나타나고 있다. 또한 블로그나 사회관계망서비스(SNS) 등을 통해 전세대출 등을 활용해 매매예약금을 납부할 수 있다는 내용을 함께 홍보하기도 했다. 문제는 매매예약금은 개인과 개인 간 계약에 따른 금전 거래로 임대보증금에 포함되지 않는다는 점이다. 또한 임대차보호법상 우선변제권도 인정되지 않아 임대사업자 파산 시 매매예약금을 돌려받지 못할 수 있다. 이에 금감원은 매매예약금 계약 사례와 주의점 등을 안내했다. 대표적인 위험으로는 과도한 대출 유도가 꼽힌다. 최근 매매예약금의 90%까지 대출이 가능하다는 홍보가 성행하고 있다. 이에 금감원은 과도한 대출은 사실 확인 여부를 떠나 레버리지를 부담시킬 수 있다고 지적했다. 원리금 상환 부담이 소득 수준에 비해 커질 수 있어 투자나 투기 수단으로 접근하는 것은 주의해야 한다는 설명이다. 분양전환 시점의 일시상환 위험도 있다. 금융사 전세대출 등을 이용해 당장 매매예약 계약을 체결한 후 소유권 이전 시 주택담보대출로 갈아탈 경우 DSR, LTV 등 규제로 거액의 상환금이 발생할 수 있다. 또한 주택가격이 하락하면 주담대 대출 가능 금액이 적어져 상환 부담은 더 커지게 된다. 금감원 관계자는 "금융소비자는 임대사업자의 파산 등 사고 시에 매매예약금에 대해 회복이 불가능한 금전 피해를 입을 수 있으므로 주의하길 바란다"며 "매매예약금에 대해 금융회사의 전세대출등을 이용하여 납부할 수 있다는 확인되지 않은 내용을 홍보하는 사례가 있으니 소비자 유의사항에 대해 각별한 주의를 당부한다"고 말했다.2026-04-13 15:22:23
-
내 정보 털린 공공기관 이제 이름 다 공개된다 역대급 페널티 폭탄 예고 [경제일보] 개인정보보호위원회가 공공기관의 개인정보 유출 사고에 대한 페널티를 기존보다 두 배로 확대하기로 결정했다. 공공 부문에서 잇따라 발생하는 대규모 보안 사고에 엄중히 대처하고 각 기관의 실질적인 안전 관리 역량을 끌어올리기 위한 특단의 조치다. 개인정보보호위원회는 지난 8일 전체회의를 열고 이 같은 내용을 핵심으로 하는 2026년 공공기관 개인정보 보호수준 평가 추진계획을 최종 확정했다고 13일 공식 발표했다. 이번 계획은 기관의 예방 노력부터 사고 수습 과정까지 전 주기에 걸친 책임을 대폭 강화하는 방향으로 설계됐다. 개인정보 보호수준 평가는 개인정보 보호법 제11조의 2에 근거해 공공기관이 법적 의무를 제대로 이행하는지 점검하는 핵심 잣대다. 지난 2024년 첫 도입된 이후 공공 부문의 관리체계 내실화를 목표로 운영되어 왔으나 솜방망이 처벌에 그친다는 비판이 지속 제기되어 왔다. 올해 확정된 계획에서 가장 눈에 띄는 대목은 유출 사고 발생 시 부여되는 감점 한도를 상향한 것이다. 기존 최대 10점이었던 감점 폭이 20점으로 크게 늘어나며 단 한 번의 사고로도 기관 평가에 치명적인 타격을 입게 된다. 사고 발생 자체에 대한 징계에 그치지 않고 사후 수습 과정의 적절성도 엄격하게 따진다. 사고 이후 대응 조치가 미흡하다고 판단될 경우 최대 5점의 감점이 추가로 부과되어 총 25점까지 점수가 깎일 수 있다. 공공기관 평가에서 1~2점 차이로 등급이 갈리는 현실을 고려할 때 이는 매우 강력한 제재 수단으로 작용할 전망이다. 개인정보보호위원회가 이처럼 칼을 빼든 배경에는 최근 걷잡을 수 없이 확산하는 공공 부문의 정보 유출 실태가 자리 잡고 있다. 헌법기관과 중앙행정기관 등에서 유출된 국민의 민감한 정보가 폭발적으로 증가하며 국가 전산망에 대한 국민의 불신이 극에 달한 상황이다. 실제로 최근 몇 년간 공공기관의 관리 부실로 인한 사고가 끊이지 않았다. 질병관리청에서 국민 건강 조사 결과지를 엉뚱한 사람들에게 문자로 잘못 발송하는 등 담당자의 부주의로 인한 인적 과실이 심각한 수준에 이르렀다. 해커들의 지속적인 웹 취약점 공격에 노출되어 대규모 데이터가 빠져나가는 사례도 빈번하게 보고되고 있다. 이러한 문제점을 해결하기 위해 평가 지표는 사후 징계 중심에서 실질적인 사전 예방 활동 중심으로 전면 개편된다. 외부 해킹 위협에 대비한 모의해킹 수행 실적과 보안 취약점 점검 여부가 새로운 정성평가 지표로 도입됐다. 사이버 공격을 선제적으로 방어하기 위한 기관의 자발적인 노력을 집중적으로 들여다보겠다는 의도다. 가장 빈번한 사고 원인으로 지목되는 내부 직원에 의한 데이터 오남용 문제도 집중적으로 다룬다. 개인정보위원회는 올해의 핵심 점검 테마를 내부자 보안으로 선정하고 내부 시스템 접근 권한 관리 실태를 꼼꼼하게 따질 계획이다. 기관장의 관심도와 개인정보 보호 노력에 대한 배점도 높여 조직 최상위 층부터 능동적인 대응 체계를 구축하도록 독려한다. 평가의 투명성과 변별력을 확보하기 위한 강도 높은 장치도 마련됐다. 자체 평가를 수행하는 소속기관과 교육지원청을 대상으로 보통 일부미흡 미흡 등 3등급 체계를 새롭게 적용한다. 점수대별로 90점 이상은 보통을 부여하고 80점에서 90점 사이는 일부미흡으로 분류하며 80점 미만은 최하 등급인 미흡으로 처리한다. 특히 미흡 등급을 받은 기관은 명단을 대외적으로 공개해 사회적 경각심을 극대화할 방침이다. 국민의 소중한 정보를 소홀히 다룬 대가를 기관의 공개 망신으로 치르게 하겠다는 강력한 경고 메시지다. 일부미흡 판정과 미흡 판정을 받은 기관은 구체적인 보완 조치서를 의무적으로 제출해야 한다. 이들 기관에 대한 평가 과정에는 민간 전문가가 참여하는 심층 정성평가 비중을 절반인 50%까지 확대한다. 단순 서류 심사를 탈피해 실질적인 보호 수준을 검증하겠다는 의미다. 지정된 평가 시스템 선정 기준을 지키지 않을 경우에도 가차 없이 감점을 부여해 평가의 엄정함을 유지한다. 올해 평가의 도마 위에 오르는 대상은 중앙행정기관과 그 소속기관을 비롯해 지방자치단체와 공공기관 등 총 1464개에 달한다. 지방공사와 공단은 물론 시도 교육청 산하 학교와 특수법인까지 포함되어 사실상 국민의 데이터를 취급하는 모든 공공 부문이 사정권에 들어왔다. 본격적인 검증 작업은 올해 9월부터 시작되어 내년 3월까지 서면 검증과 현장 점검 방식으로 강도 높게 진행된다. 수집된 자료는 전문가 평가단의 철저한 검증을 거치며 최종 결과는 내년 4월 대국민 앞에 공식 발표될 예정이다. 우수 기관과 담당자에게는 포상을 확대하는 반면 성적이 저조한 기관에는 즉각적인 개선 권고와 혹독한 이행 점검이 뒤따른다. 제도의 원활한 안착을 돕기 위한 지원책도 병행된다. 개인정보위원회는 오는 6월부터 9월까지 권역별 현장 설명회를 개최하고 세부 기준이 담긴 평가 편람을 온 오프라인 채널로 배포한다. 평가 결과가 부진하거나 선제적인 자문을 희망하는 기관에는 전문가가 직접 찾아가는 1대1 맞춤형 현장 컨설팅을 제공해 제도적 허점을 메우도록 지원할 계획이다. 업무 담당자들이 참고할 수 있는 우수 사례집도 함께 발간된다. 양청삼 개인정보위원회 사무처장은 "최근 공공기관에서도 유출사고가 잇따르는 만큼 공공 부문의 안전 관리체계가 더욱 강화돼야 한다"고 지적하며 "평가 과정에서 발견된 미흡 사항을 기관이 자발적으로 개선할 수 있도록 설명회와 현장 컨설팅 등 체계적인 지원을 통해 공공 부문 전체의 안전관리 수준을 철저히 높여 나갈 것"이라고 강조했다. 해외 선진국들의 엄격한 개인정보 보호 조치와 비교할 때 이번 정부의 행보는 매우 시의적절하다는 평가를 받는다. 유럽연합의 일반데이터보호규정은 민간 기업뿐만 아니라 공공기관의 정보 관리 부실에도 천문학적인 과징금을 부과하고 있다. 불가리아 국세청이 보안 조치 미비로 해커의 공격을 받아 대규모 세무 기록이 유출되었을 당시 감독 기구로부터 260만 유로에 달하는 막대한 과징금 철퇴를 맞은 사례가 대표적이다. 우리나라는 아직 공공기관에 대해 이처럼 파괴적인 과징금을 직접 부과하기는 어려운 법적 구조를 가지고 있다. 하지만 기관장 평가와 직결되는 감점 제도를 대폭 상향하고 명단 공개라는 사회적 제재 수단을 동원한 것은 유럽의 징벌적 손해배상에 버금가는 실질적인 압박 요인이 될 수 있다. 공공기관의 특성상 기관 평가 결과는 예산 배정과 임직원 성과급에 직접적인 영향을 미치기 때문이다. 정보통신 기술의 발달로 행정 전산망이 촘촘하게 연결되면서 하나의 시스템이 뚫리면 국가 전체의 행정 데이터가 위험에 처하는 초연결 시대에 진입했다. 과거처럼 부처별로 흩어져 있던 데이터가 통합 시스템으로 모이면서 해커들에게는 훨씬 더 매력적인 먹잇감이 된 것이다. 보안 업계 전문가들은 감점 확대라는 징벌적 성격의 규제도 중요하지만 궁극적으로는 공공기관 내부의 근본적인 보안 문화 쇄신이 필요하다고 입을 모은다. 보안 투자 예산을 비용이 아닌 국가 핵심 인프라를 지키기 위한 필수 생존 전략으로 인식하는 패러다임 전환이 시급하다. 개인정보위원회의 이번 조치가 단순한 엄포에 그치지 않고 대한민국 공공 부문의 정보 보안 체질을 근본적으로 바꾸는 결정적인 변곡점이 될 수 있을지 관심이 집중된다.2026-04-13 14:35:36
-
블루엘리펀트, 외형 성장 속 수익성 '급락'…부채 3배 증가·이자비용 상승 [경제일보] 국내 아이웨어 브랜드 블루엘리펀트가 빠른 매장 확장과 함께 외형 성장을 이어가고 있는 가운데 수익성과 재무 건전성 측면에서 부담이 커지고 있다. 8일 금융감독원 전자공시시스템에 따르면 블루엘리펀트의 지난해 매출액은 506억9471만원을 기록하며 전년(약 300억1574만원) 대비 약 69% 급증했다. 2024년 말 기준 14개였던 국내 매장을 2026년 4월 현재 27개까지 공격적으로 늘리고 일본 시장 등 글로벌 영토 확장에 나선 결과다. 반면 수익성은 악화됐다. 같은 기간 영업이익은 128억2043만원에서 33억2933만원으로 74%나 급감했다. 한때 42%에 달했던 영업이익률은 단 1년 만에 6%로 곤두박질쳤다. 이 같은 변화는 비용 증가 영향으로 분석된다. 판매비와 관리비(판관비)는 104억원에서 350억원으로 3배 이상 폭증했다. 특히 매장 확대에 따른 임차료가 12억원에서 88억원으로 7배 넘게 뛰었으며 인건비, 지급수수료, 광고선전비 등 모든 항목에서 지출이 크게 늘었다. 재무 건전성 지표에도 빨간불이 켜졌다. 공격적인 투자를 위해 차입금을 늘리면서 부채 규모는 209억원에서 680억원으로 세 배 가까이 불어났다. 이에 따라 부채비율은 124%에서 307%로 치솟았다. 늘어난 빚은 이자 비용이라는 추가 부담을 낳았다. 이자 비용은 6억원에서 16억원으로 커졌고 대손상각비 등 기타 비용까지 반영되면서 영업외비용도 대폭 확대됐다. 고정비 부담에 금융 비용까지 겹치며 기초 체력이 급격히 약화됐다는 분석이 나온다. 재무적 위기보다 더 뼈아픈 대목은 브랜드의 정체성을 뒤흔드는 법적 리스크다. 블루엘리펀트는 현재 국내 아이웨어 1위 기업인 ‘젠틀몬스터(아이아이컴바인드)’와 약 31억원 규모의 민·형사 소송을 진행 중이다. 젠틀몬스터 측은 블루엘리펀트가 자사의 고유 디자인과 브랜드 정체성을 무단으로 모방했다며 ‘부정경쟁방지 및 영업비밀보호법 위반’ 혐의로 소송을 제기했다. 과거에도 블루엘리펀트는 SNS와 온라인 커뮤니티 등에서 젠틀몬스터의 인기 모델과 지나치게 유사한 제품을 저가에 판매한다는 지적을 끊임없이 받아왔다. 특히 젠틀몬스터의 시그니처로 통하는 특정 로고의 위치나 프레임의 곡선 등을 교묘하게 비틀어 출시했다는 의혹이 제기되며 업계에서는 ‘카피캣’ 논란이 꼬리표처럼 따라붙었다. 젠틀몬스터 관계자는 “창의적인 디자인 자산에 대한 명백한 침해”라며 강경한 입장을 고수하고 있다. 이에 업계에서는 소송 결과에 따라 블루엘리펀트가 배상금 부담과 함께 브랜드 이미지에 영향을 받을 가능성이 있다는 전망이 나온다.2026-04-08 11:15:04
-
'5분 단위 잔고 점검' 칼 빼들었다… 거래소의 낡은 관행, 규제로 대수술 [경제일보] 62조원 규모의 비트코인 오지급 사태로 드러난 가상자산 거래소의 민낯이 결국 ‘금융회사급’ 규제 강화로 이어졌다. 당국이 6일 국내 원화 기반 가상자산거래소(원화마켓)의 이용자 자산 관리 체계를 전면 개편한다고 발표했다. 핵심은 모든 원화마켓이 5분 단위로 전산 장부와 실제 지갑 잔고를 대조하고 대규모 불일치 시 즉시 거래를 차단하는 ‘킬스위치’를 도입하는 것이다. 이는 단순한 내부통제 강화를 넘어 24시간 잠들지 않는 가상자산 시장의 특성을 반영한 ‘실시간 감시 체계’의 서막을 알리는 신호탄이다. 이번 조치는 지난 2월 발생한 빗썸의 ‘유령 코인’ 사태 직후 구성된 긴급대응반의 현장 점검 결과에 따른 것이다. 금융위원회는 주요 원화마켓의 자산 관리 체계가 24시간 쉴 틈 없이 돌아가는 시장의 속도를 전혀 따라가지 못하고 있었다고 결론 내렸다. 대부분의 거래소는 고객의 장부상 수량과 블록체인상의 실제 보유량을 비교하는 잔고 대사를 하루에 단 한 번, ‘일 단위’로 실시했다. 빗썸 사태처럼 대규모 오지급이 발생해도 시스템이 이를 즉각적으로 인지하지 못하는 구조적 맹점이 있었던 것이다. 더욱 심각한 문제는 임직원의 수작업이 개입되는 이벤트 보상 지급 등 ‘고위험거래’의 관리 실태였다. 일부 거래소는 회사의 고유 자산을 보관하는 계정과 고객 보상용 계정을 분리하지 않았고 다중 승인 절차 없이 실무자 1인의 판단만으로 거액의 자산이 오고 갈 수 있는 ‘보안 공백’ 상태였다. 이는 거래소가 수조 원의 고객 자산을 다루면서도 기초적인 금융회사의 내부통제 원칙조차 지키지 않았음을 의미한다. 모든 원화마켓은 5분 주기로 블록체인 데이터와 전산 원장을 자동으로 대조하는 시스템을 구축해야 한다. 이를 통해 ‘유령 코인’ 발생 가능성을 원천 차단한다. 만약 유의미한 수량 차이가 발생하면 시스템이 자동 경보를 울리고 대규모 불일치 시에는 즉시 거래를 중단시키는 ‘킬스위치’가 발동된다. 투명성도 대폭 강화된다. 외부 회계법인을 통한 자산 실사 주기는 기존 분기별에서 ‘매월’로 단축된다. 공시 내용 역시 단순 보유 비율 공개에서 벗어나 ‘종목별 블록체인 보유 수량’과 ‘장부상 수량’을 구체적으로 명시하도록 해 투자자들이 거래소의 재무 건전성을 명확히 파악할 수 있게 한다. 내부통제 조직도 수술대에 오른다. 금융회사에 준하는 ‘표준 위험관리기준’을 제정하고 위험관리책임자(CRO)와 위험관리위원회를 의무적으로 설치해야 한다. 준법감시인은 매 반기 내부통제 현황을 이사회에 보고하고 이 결과를 금융당국에 제출해야 한다. 사실상 가상자산 거래소를 ‘준(準)금융회사’로 규정하고 그에 걸맞은 책임을 묻겠다는 것이다. 금융당국은 이번 개선안의 핵심 내용을 향후 제정될 ‘2단계 가상자산법(디지털자산법)’에 반영해 법적 이행력을 확보할 계획이다. 이는 가상자산 시장의 제도권 편입 과정에서 ‘투자자 보호’와 ‘시스템 안정성’이 최우선 과제임을 명확히 한 것이다. 이번 조치는 업계에 단기적으로는 상당한 부담으로 작용할 전망이다. 실시간 잔고 대사 시스템 구축과 매월 외부 감사를 받는 것은 막대한 비용과 행정력을 수반하기 때문이다. 하지만 장기적으로는 거래소의 신뢰도를 높이고 기관 투자자 등 보수적인 자본이 시장에 진입할 수 있는 토대를 마련하는 긍정적인 효과가 기대된다. 한편 이번 사태를 촉발한 빗썸에 대한 금융감독원의 제재 절차도 임박했다. 금감원은 조직·업무·전산 시스템 등 내부통제 전반의 문제점을 확인하고 ‘가상자산이용자보호법’ 위반 여부에 대한 법률 검토를 진행 중이다. 빗썸 사태는 한국 가상자산 시장이 ‘성장통’을 넘어 ‘구조적 결함’을 안고 있었음을 보여준 뼈아픈 교훈이다. 기술의 혁신성만을 외치며 기초적인 금융 안전장치를 외면한 결과는 참담했다. 이번 금융당국의 조치는 다소 늦은 감이 있지만 시장의 신뢰를 회복하기 위한 필수불가결한 수술이다. 다만, 과도한 규제가 산업의 혁신을 저해해서는 안 된다는 목소리도 경청해야 한다. ‘5분’이라는 기준이 모든 거래소의 기술적 환경에 적합한지 그리고 매월 감사가 시장의 유동성을 위축시키지는 않을지에 대한 세밀한 정책적 조율이 필요하다.2026-04-06 17:41:25
-
![[보험업계 스냅샷] 삼성생명, 소비자보호 DNA 확산 교육 실시 外](https://image.ajunews.com//content/image/2026/03/25/20260325163513500580.jpg)
삼성생명, '소비자보호 DNA 확산 교육' 실시 外 [경제일보] 삼성생명, '소비자보호 DNA 확산 교육' 실시 삼성생명이 전 임직원 및 보험설계사를 대상으로 '소비자보호 DNA 확산 교육'을 실시한다고 25일 밝혔다. 이번 교육은 임원 대상 특강을 시작으로 본사 직원 교육을 거쳐 다음달까지 전국 영업현장을 순차 방문하는 방식으로 진행된다. 이번 교육은 외부 금융소비자학 전문가 차경욱 성신여대 교수가 임원 대상 특강을 실시했다. 교육은 상품 권유부터 계약 체결, 사후관리까지 전 과정에서 발생할 수 있는 불완전판매 및 민원 요인을 사전에 점검하는 데 초점을 맞췄다. 각 단계별 리스크를 소비자 관점에서 점검하자는 취지다. 주요 교육 내용은 △소비자의 개념과 범위 △금융소비자보호법 주요 내용 △6대 판매원칙 △소비자 민원 사례 분석 등으로 구성됐다. 보장성 보험을 저축상품처럼 설명하거나 약관을 이해하기 어려운 용어로 안내하는 사례 등을 중심으로 문제점을 점검한다. 삼성생명 관계자는 "금융소비자보호법 시행 이후 소비자의 권리는 강화되고 회사의 책임은 확대되고 있다"며 "민원예방과 소비자보호를 핵심 경쟁력으로 인식하고, 지속적인 교육과 제도 개선을 통해 소비자 중심 경영을 강화해 나갈 것"이라고 말했다. 흥국생명, 12년간 그룹홈 아동 대상 사회공헌 활동 진행...누적 12억원 지원 흥국생명이 지난 2014년부터 그룹홈 아동을 대상으로 사회공헌활동을 진행해 현재까지 약 900여개소, 4000여명에게 약 12억원을 지원했다고 25일 밝혔다. 그룹홈은 보호가 필요한 아동·청소년이 공동생활을 하는 시설로 정서 안정과 자립 준비를 지원한다. 흥국생명은 대표 프로그램 지난 2015년 자립 교육 프로그램 '나를 찾아서'를 운영하며 진로 탐색과 심리 상담, 금융 교육 등을 제공했다. 이와 함께 디지털 금융범죄 예방 교육과 성범죄 예방 교육, 마약 예방 교육 등 생활 안전 교육도 강화했다. 이 외에도 주거환경 개선과 정서 안정 프로그램도 병행해 지원 범위를 확대했다. 흥국생명 관계자는 "지난 12년간 그룹홈 아동들과 함께하며 자립에 성공해 사회로 나아가는 아이들의 모습을 지켜볼 수 있었다"며 "앞으로도 아이들이 올바르게 자립할 수 있도록 지속적이고 실질적인 지원을 이어가겠다"고 말했다. 신한라이프, 임직원 대상 '서류 없는 보험금 청구 서비스' 시범 운영 신한라이프가 '서류 없는 보험금 청구 서비스'를 임직원 대상으로 시범 운영한다고 25일 밝혔다. 해당 서비스는 입원·통원 보험금 청구 시 종이 심사 서류 제출 없이 '신한SOL라이프' 애플리케이션(앱) 인증을 통해 진료내역 조회가 가능하다. 본인 인증 후 병원 이용 사유 입력, 진료 내역 선택을 완료하면 보험금을 청구할 수 있다. 또한 보험금 신속지급 서비스 'S-패스' 이용이 가능한 건은 별도 심사 과정 없이 보험금이 지급된다. 서류 없는 보험금 서비스는 현재 임직원 대상 시범으로 운영되고 있다. 신한라이프는 다음달 중 모든 고객이 이용할 수 있도록 서비스를 확대할 계획이다. 신한라이프 관계자는 "고객 관점에서 보다 쉽고 빠른 보험금 지급 서비스를 제공하기 위해 프로세스를 개선해 나가고 있다"며 "앞으로도 AI와 디지털 전환을 통해 다양한 서비스를 선보이며 고객 편의성을 높여 나가도록 노력하겠다"고 말했다.2026-03-25 16:37:01
-
공정위 '수수료 거짓 할인' 업비트 운영사 두나무에 시정명령 부과 [경제일보] 공정거래위원회가 국내 최대 가상자산 거래소 업비트를 운영하는 두나무에 대해 거래 수수료율을 거짓으로 할인 광고한 행위를 적발하고 시정명령을 내리기로 결정했다. 이번 조치는 공정위가 가상자산 거래소의 부당한 광고 행위를 직접 제재한 첫 번째 사례로 기록되면서 업계 전반에 상당한 파장을 일으킬 것으로 보인다. 공정위에 따르면 두나무는 가상자산 거래소를 개소한 이후부터 현재까지 일반적인 주문에 0.139%의 수수료율을 적용한 사실이 단 한 번도 없었다. 그럼에도 불구하고 두나무는 홈페이지 공지사항을 통해 수수료를 0.139%에서 0.05%로 대폭 할인하는 행사를 한시적으로 진행하는 것처럼 꾸준히 홍보해왔다. 실제로 업비트는 서비스 시작 단계부터 지금까지 줄곧 0.05%의 수수료율을 변경 없이 그대로 유지해온 것으로 확인됐다. 공정위는 이러한 행위가 표시·광고의 공정화에 관한 법률 제3조 제1항 제1호에 따라 금지되는 거짓·과장의 표시·광고에 명백히 해당한다고 판단했다. 이용자들이 가상자산 거래소를 선택할 때 가장 중요하게 고려하는 요소 중 하나가 수수료율이라는 점을 감안하면 이러한 기만적인 광고는 시장 질서를 어지럽히는 행위로 간주된다. 존재하지도 않는 높은 수수료율을 기준으로 삼아 마치 큰 혜택을 주는 것처럼 착시 효과를 일으켜 신규 고객을 유인했다는 비판을 피하기 어렵게 됐다. 다만 공정위는 두나무 홈페이지 내에 게시된 거짓 할인 관련 공지가 5개에 불과하며 전체 방문자 수 대비 해당 공지의 조회수 비율이 미미하다는 점을 참작했다. 이에 따라 과징금 부과 대신 향후 동일한 행위를 반복하지 않도록 하는 금지명령 수준의 시정명령을 내리는 것으로 처분 수위를 결정했다. 이번 제재는 가상자산 시장이 점차 제도권으로 편입되면서 금융당국뿐 아니라 공정위의 감시망도 한층 촘촘해지고 있음을 시사한다. 최근 미국 연방거래위원회(FTC) 등 글로벌 규제 당국 역시 코인 거래소들의 불투명한 수수료 체계와 허위 마케팅을 강도 높게 들여다보며 소비자 보호를 강화하고 있는 추세와 맥을 같이한다. 한국 정부 또한 가상자산이용자보호법 시행과 함께 거래소의 영업 행위 전반에 대한 투명성 요구를 높이고 있다. 이용자의 선택권을 침해하고 공정한 경쟁을 저해하는 꼼수 마케팅이 더 이상 시장에서 통용될 수 없음을 공정위가 공식적인 제재를 통해 선포한 셈이다. 전문가들은 이번 사례가 향후 다른 가상자산 거래소들의 광고 행태에도 강력한 경고 메시지가 될 것으로 내다보고 있다. 신규 가입자 유치를 위해 파격적인 수수료 면제나 리워드 혜택을 내세우는 거래소들이 많은 만큼 마케팅 문구 하나하나에 대한 법적 검토와 자정 노력이 뒤따라야 한다는 지적이다. 특히 가상자산 시장의 변동성이 큰 상황에서 거래소가 제공하는 정보의 정확성은 투자자 신뢰와 직결되는 핵심 자산이다. 두나무가 국내 시장점유율 1위 사업자라는 위상에 걸맞지 않게 기초적인 수수료 정보마저 왜곡했다는 사실은 기업 이미지에도 적지 않은 타격을 줄 것으로 예상된다. 한편 이번 공정위의 조치는 가상자산 거래소 역시 일반 금융사나 유통 기업과 마찬가지로 소비자 권익을 보호하기 위한 법적 의무에서 예외가 될 수 없음을 재확인시켜 주었다. 당국의 압박이 갈수록 거세지는 가운데 업비트를 포함한 주요 사업자들이 투명한 정보 공개와 공정한 경쟁 환경 조성에 얼마나 적극적으로 나설지가 향후 성장의 관건이 될 전망이다.2026-03-25 15:22:32
-
빔 소프트웨어, AI 시대 데이터 계층 보안 중심 '에이전트 커맨더' 공개 [경제일보] 글로벌 데이터 보호 및 복원력 솔루션 시장의 강자 빔 소프트웨어(지사장 홍성구)가 인공지능(AI) 확산으로 인해 복잡해진 기업의 데이터 보안 위협을 해결하기 위한 정면 돌파에 나섰다. 25일 서울 조선 팰리스 호텔에서 열린 미디어 간담회를 통해 기존의 경계 기반 보안 체계를 넘어 데이터 계층 자체에서 보안과 접근을 관리하는 새로운 패러다임을 제시했다. 존 제스터 빔 소프트웨어 최고매출책임자(CRO)는 이날 발표에서 AI 기술이 기업 현장에 빠르게 녹아들면서 데이터 리스크와 거버넌스 위기가 동시에 커지고 있다고 진단했다. 그는 기업이 직면한 3대 위기로 데이터의 위치를 파악하지 못하는 가시성 격차와 AI 결과물을 온전히 믿지 못하는 신뢰 격차 그리고 사고 발생 시 빠른 복구를 담보하지 못하는 회복력 격차를 꼽았다. 이러한 격차를 해소하기 위한 핵심 병기로 빔은 '에이전트 커맨더(Agent Commander)'를 전면에 내세웠다. 에이전트 커맨더는 빔이 지난해 인수한 시큐리티 AI의 데이터 제어 기술과 자사의 백업 인프라를 결합한 차세대 솔루션이다. AI 에이전트가 기계적인 속도로 데이터를 수정하거나 덮어쓰는 과정에서 발생할 수 있는 오작동과 민감 정보 유출을 실시간으로 감시하고 제어하는 것이 특징이다. 빔이 특히 한국 시장을 'AI 보안의 최전선'으로 규정한 점도 눈에 띈다. 한국은 전 세계에서 두 번째로 포괄적인 AI 기본법을 제정한 국가이자 금융과 통신 및 제조 산업 전반에서 AI 도입이 매우 공격적으로 이뤄지고 있기 때문이다. 이에 따라 빔은 지난해 국내 인력과 리소스를 40% 이상 확충하며 한국 대기업들의 AX(AI 전환) 과정을 밀착 지원하고 있다. 실제로 국내 보안 환경은 갈수록 악화하고 있다. 2025년 기준 국내 사이버 침해 사고는 전년 대비 26% 증가한 2383건에 달하며 이 중 60% 이상이 AI와 연루된 것으로 분석됐다. 해커들이 AI를 활용해 더욱 정밀하고 조직적인 공격을 감행함에 따라 기업들 역시 단순한 방어벽 구축이 아닌 '복원력' 중심의 전략 수정이 불가피해진 셈이다. 규제 대응 역시 국내 기업들에 큰 압박으로 작용하고 있다. 개인정보보호법에 따른 72시간 이내 통보 의무와 클라우드 보안인증(CSAP) 및 망 보안체계(N2SF) 준수 등 복합적인 요구를 충족해야 한다. 제스터 CRO는 빔의 솔루션이 서비스형 소프트웨어(SaaS)와 온프레미스 등 다양한 환경을 지원하며 기업이 규제 준수에 대한 자신감을 가질 수 있도록 돕는 파트너가 되겠다고 강조했다. 앞으로 빔은 삼성과 현대차 및 SK 등 국내 주요 대기업과 제조 현장을 우선적으로 공략하며 세력을 확장할 계획이다. 특히 공공기관과 금융권에서 추진 중인 대규모 차세대 프로젝트를 수주해 AI 데이터 거버넌스의 표준을 선점하겠다는 포석이다. 백업 전문 기업을 넘어 데이터 복원력 전문 기업으로 체질 개선에 성공한 빔의 행보가 국내 AI 보안 시장의 지형도를 어떻게 바꿀지 귀추가 주목된다. 한편 AI 시대의 보안은 사고를 완벽히 막는 것이 아니라 사고가 발생하더라도 얼마나 빨리 신뢰할 수 있는 데이터로 돌아가느냐에 성패가 달렸다. 빔은 데이터의 생성부터 이동과 사용 전 과정을 추적 가능한 형태로 시각화함으로써 기업이 AI의 잠재력을 리스크 없이 극대화할 수 있는 안전장치를 제공하겠다는 구상이다.2026-03-25 15:13:00
-
홍콩 ELS 제재 '막판 진통'…금융위, 과징금 수위 놓고 고심 [경제일보] 금융위원회가 홍콩H지수 주가연계증권(ELS) 불완전판매 사태와 관련한 은행권 제재 수위를 두고 막판 조율에 난항을 겪고 있다. 당초 이달 정례회의에서 최종 제재안을 의결할 것으로 예상됐지만, 과징금 규모를 둘러싼 이견이 좁혀지지 않으면서 결론이 미뤄질 가능성이 커지고 있다. 18일 금융권에 따르면 금융위원회는 이날 정례회의를 앞두고 홍콩 ELS 사태에 대한 과징금 수위를 조율해 오고 있으나 최종 결론에 이르지 못한 것으로 전해졌다. 아울러 같은 날 예정된 이재명 대통령 주재 '자본시장 안정과 정상화' 간담회 일정이 겹치면서 이억원 금융위원장과 이찬진 금융감독원장이 모두 행사에 참석하게돼 관련 논의 일정 역시 지연된 것으로 알려졌다. 따라서 이날 정례회의에서도 최종 결론이 나오긴 어려울 전망이다. 이번 제재안의 핵심 쟁점은 과징금 규모다. 앞서 금융감독원은 KB국민·신한·하나·NH농협·SC제일은행 등 5개 은행에 대해 1조원대 규모의 과징금을 부과하는 방안을 결정했다. 이는 당초 거론됐던 2조원대보다 일부 감액된 수준으로, 은행권의 사후 수습 노력과 재발 방지 조치를 반영한 결과다. 다만 은행권은 여전히 과징금이 과도하다는 입장을 고수하고 있다. 이미 자율배상과 분쟁조정을 통해 약 1조3000억원 규모의 손실을 보상한 만큼 추가 감경이 필요하다는 주장이다. 특히 일부 은행들은 대규모 배상으로 인해 실질적인 재무 부담이 커진 상황에서 과징금까지 더해질 경우 이중 제재에 해당할 수 있다고 강조하고 있다. 최근 법원의 판단도 은행권 주장에 힘을 싣는 요소로 작용하고 있다. 법원은 홍콩 ELS 손실과 관련한 손해배상 청구 소송에서 투자 손실의 책임이 은행이 아닌 개인 투자자에게 있다는 취지의 판결을 내린 바 있다. 장래 지수 변동에 따른 손익 예측은 투자자 스스로 판단해야 할 영역이라고 본 것이다. 또한 은행이 기초자산의 최근 20년 가격 변동 추이와 이를 바탕으로 한 수익률 모의실험 결과를 제시하지 않았다는 주장에 대해서도 이는 판매사가 아닌 발행사(증권사)에 적용되는 기준이라며 기각했다. 이에 따라 은행권은 불완전판매 책임을 전적으로 금융사에 묻는 것은 과도하다는 논리를 펴고 있다. 반면 금융당국은 신중한 입장을 유지하고 있다. 이번 사안이 2021년 3월 금융소비자보호법(금소법) 시행 이후 발생한 대표적인 대규모 불완전판매 사례라는 점에서 제재의 상징성과 일관성이 중요하다는 판단이다. 과징금을 추가로 낮출 경우 향후 유사 사례에 대한 규율 효과가 약화될 수 있다는 우려도 제기된다. 특히 금융당국 내부에서는 소비자 보호 원칙을 훼손하지 않는 범위 내에서 제재 수위를 결정해야 한다는 의견이 우세한 것으로 알려졌다. 이미 한 차례 과징금이 감경된 상황에서 추가 조정이 이뤄질 경우 금소법 취지와 배치될 수 있다는 지적도 나온다. 결국 이번 제재안은 소비자 보호와 금융회사 부담 완화 사이에서 균형점을 찾는 문제가 될 전망이다. 정치적·정무적 변수까지 겹치면서 금융위의 최종 판단은 다소 늦어질 가능성이 크다. 홍콩 ELS 사태는 고위험 파생상품이 개인 투자자에게 대규모로 판매되면서 손실이 확산한 대표적인 사례로 꼽힌다. 이에 따라 이번 제재 결과는 향후 금융권의 투자상품 판매 관행과 내부통제 기준에도 적지 않은 영향을 미칠 것으로 보인다. 금융권 관계자는 "이미 상당 규모의 배상이 이뤄진 만큼 과징금까지 과도하게 부과될 경우 금융회사 경영에도 부담이 될 수 있다"며 "당국이 제재의 취지와 시장 영향을 종합적으로 고려해 합리적인 수준을 결정할 필요가 있다"고 말했다.2026-03-18 16:01:00
-
"과태료 368억·영업정지 6개월" 철퇴 맞은 빗썸…가상자산 업계 덮친 '규제 칼바람' [경제일보] 국내 2위 가상자산 거래소 빗썸이 금융당국으로부터 '영업 일부정지 6개월'과 '368억원 과태료'라는 사상 초유의 중징계를 받았다. 특정금융정보법(특금법)에 따른 자금세탁방지(AML) 및 고객확인의무(KYC) 위반 건수만 665만 건에 달해 내부통제 시스템의 총체적 부실이 적나라하게 드러났다는 지적이 나온다. 지난달 발생한 '60조원 규모 비트코인 오지급 사태'의 충격이 채 가시기도 전에 터진 이번 초대형 제재로 인해 빗썸이 사활을 걸고 추진해 온 기업공개(IPO)는 사실상 무기한 연기될 위기에 처했다. 16일 금융위원회 산하 금융정보분석원(FIU)은 제재심의위원회를 열고 빗썸에 신규 고객의 가상자산 외부 입출고 정지 6개월, 대표이사 문책 경고, 보고책임자 정직 6개월, 과태료 368억원 부과를 결정했다. 과태료 규모와 영업정지 기간 모두 국내 원화마켓 거래소 역사상 최고 수위다. 징계의 핵심 사유는 특금법 위반이다. FIU 검사 결과, 빗썸은 고객확인의무 위반 약 355만 건, 고객확인 미완료자에 대한 거래제한 의무 위반 약 304만 건 등 KYC 관련 위반만 659만 건에 달했다. 특히 당국의 분노를 산 부분은 '미신고 가상자산사업자와의 거래'다. 빗썸은 해외 미신고 거래소 18개사와 4만5772건의 코인 이전 거래를 지원했다. 당국이 이른바 '트래블룰(자금이동추적 시스템)' 위반 소지가 있는 해외 거래소와의 거래 중단을 지속적으로 요청했음에도 빗썸이 장기간 이를 무시한 것으로 드러났다. FIU가 "법 준수 의지가 상당히 미흡했다"고 강도 높게 질타한 이유다. 이번 제재로 빗썸은 오는 3월 27일부터 9월 26일까지 신규 가입 고객에 한해 가상자산을 외부 지갑이나 타 거래소로 옮기는(입출고) 서비스가 전면 차단된다. 신규 고객도 원화 입출금이나 코인 매매는 가능하지만 코인을 외부로 뺄 수 없다는 것은 '반쪽짜리' 거래소로 전락함을 의미해 신규 점유율 확보에 치명타가 될 전망이다. 업계는 이번 징계 수위가 경쟁사인 업비트(영업 일부정지 3개월)보다 두 배나 높다는 점에 주목하고 있다. 전문가들은 두 가지 배경을 꼽는다. 첫째, 당국의 '명시적 경고'를 무시한 괘씸죄가 작용했다는 분석이다. 업비트의 경우 시스템 오류나 절차상 누락에 의한 KYC 위반이 주를 이뤘다면 빗썸은 해외 미신고 거래소 차단 조치라는 FIU의 직접적인 시정 요구를 장기간 이행하지 않아 자금세탁 위험을 방치한 고의성이 인정됐다는 것이다. 둘째, 최근 연이어 터진 빗썸의 사고들이 당국의 엄벌 의지를 자극했다는 평가다. 빗썸은 불과 한 달 전인 지난 2월, 이벤트 보상으로 2000원 대신 2000BTC(비트코인)를 695명에게 잘못 지급해 시세가 15% 이상 폭락하는 등 시장에 대혼란을 초래했다. 연이은 전산 사고와 규정 위반은 빗썸의 내부통제 시스템이 한계에 달했다는 당국의 판단을 굳히게 한 것으로 보인다. 이번 중징계로 빗썸이 야심 차게 추진해 온 코스닥 혹은 코스피 상장(IPO) 계획에는 짙은 먹구름이 끼게 됐다. 한국거래소는 상장 예비심사 과정에서 기업의 재무 건전성뿐만 아니라 '내부통제 체계'와 '경영 투명성'을 매우 엄격하게 평가한다. △오너 리스크(이정훈 전 의장 재판) △비트코인 오지급 사태에 이은 △자금세탁방지법 위반 368억 과태료 및 대표이사 문책 경고까지 더해진 상황에서 거래소의 상장 문턱을 넘는 것은 사실상 불가능하다는 것이 증권가의 지배적인 시각이다. 업계 관계자는 "368억원이라는 천문학적인 과태료는 당기순이익에 직접적인 타격을 줄 뿐만 아니라 대표이사 문책 경고는 지배구조의 불안정성을 야기한다"며 "빗썸이 업비트처럼 FIU를 상대로 행정소송(효력정지 가처분 등)에 나설 가능성이 높지만 법적 분쟁이 장기화될수록 IPO는 더욱 멀어질 것"이라고 전망했다. ◆ 가상자산 2단계 입법 앞두고 덮친 '규제 한파' 금융당국의 이번 조치는 가상자산 시장 전체를 향한 강력한 경고장이기도 하다. 오는 7월 시행 2주년을 맞는 '가상자산이용자보호법(1단계)'에 이어 현재 국회와 금융당국은 거래소의 장부 거래 규제와 내부통제 강화를 골자로 한 '디지털자산기본법(2단계)' 제정을 추진 중이다. 코인원, 코빗, 고팍스 등 타 거래소들도 발등에 불이 떨어졌다. 당국이 자금세탁방지(AML)와 트래블룰 준수 여부를 현미경 검증하고 있는 만큼 선제적인 시스템 점검과 컴플라이언스(준법감시) 인력 확충에 사활을 걸어야 하는 상황이 됐다. 빗썸 측은 "당국의 결정을 존중하며 지적된 사항들을 개선해 안전한 환경을 조성하겠다"면서도 "제재 내용을 신중히 검토해 이후 방안(법적 대응 등)을 결정하겠다"고 밝혔다. 2026년 봄, 규제의 칼날을 정통으로 맞은 빗썸이 이 창사 이래 최대의 위기를 어떻게 돌파할지 시장의 이목이 집중되고 있다.2026-03-16 21:39:21
-
롯데카드, 해킹 사고로 과징금 96억원 부과…개보위 제재 의결 [경제일보] 롯데카드가 지난해 발생한 297만명 고객 개인정보 유출 사고로 인해 개인정보보호위원회(개보위)로부터 96억2000만원의 과징금이 부과됐다. 12일 업계에 따르면 개인정보보호위원회는 지난 11일 전체회의 통해 개인정보 보호 법규를 위반한 롯데카드에 대해 과징금 96억2000만원과 과태료 480만원을 부과하고 시정 및 공표 명령을 의결했다. 이번 조치는 롯데카드의 온라인 간편결제 시스템이 해킹 공격을 받으면서 대규모 개인정보 유출이 발생한 사건에 대한 조사 결과에 따른 것이다. 개인정보위는 지난해 9월 금융감독원으로부터 롯데카드 개인신용정보 누설 신고 사실을 전달받고 조사를 진행했다. 조사 결과 롯데카드 온라인 결제 시스템 해킹 과정에서 로그 파일에 기록된 이용자 약 297만명의 개인신용정보가 유출된 것으로 확인됐다. 이 가운데 약 45만명의 주민등록번호도 함께 유출된 것으로 나타났다. 또한 롯데카드는 온라인 결제 과정에서 생성되는 로그에 주민등록번호를 포함한 다수의 개인정보를 평문 형태로 기록해온 것으로 확인됐다. 또한 해당 로그 파일에 대한 암호화 조치도 충분히 이뤄지지 않은 것으로 조사됐다. 현행 개인정보 보호법은 주민등록번호 처리를 엄격히 제한하고 있다. 법률이나 대통령령 등에서 구체적으로 요구하거나 허용한 경우 또는 정보주체나 제3자의 급박한 생명·신체·재산 보호가 필요한 경우 등에만 예외적으로 처리가 가능하다. 그러나 롯데카드는 이러한 법적 근거 없이 온라인 결제 관련 로그에 주민등록번호를 포함한 개인정보를 저장해온 것으로 조사됐다. 또한 로그 파일에는 최소한의 개인정보만 기록해야 함에도 별도의 검토 없이 다수의 개인정보를 기록해 해킹 사고 발생 시 대규모 개인정보 유출 위험성이 있는 구조였던 것으로 파악됐다. 이에 개보위는 법적 근거 없이 주민등록번호를 처리한 행위와 암호화 조치를 충분히 하지 않은 행위에 대해 과징금과 과태료 부과를 결정했다. 또한 처분 사실을 사업자 홈페이지에 공표하도록 명령했다. 이어 개인정보 처리 현황 전반을 점검하고 개인정보 보호 체계를 개선하도록 시정 조치 명령도 전달했다. 특히 개인정보 보호책임자(CPO)의 책임과 독립성을 강화하는 등 내부 개인정보 보호 관리 체계를 정비하도록 했다. 개보위는 이번 사건을 계기로 금융분야 사업자의 주민등록번호 처리 실태에 대한 사전 점검도 추진할 계획이다. 개보위 관계자는 "이번 사건을 계기로 사업자 스스로 개인정보 오‧남용에 대한 경각심을 가지고 개인정보 보호 원칙에 따라 주기적으로 개인정보 처리 현황을 점검, 개선해 나가야 할 것"이라고 말했다.2026-03-12 10:22:22
-
"털리면 회사 휘청"…유럽 뛰어넘는 '매출 10%' 징벌적 과징금 온다 [경제일보] 기업의 개인정보 유출 사고를 실무진의 실수나 IT 부서의 책임으로 꼬리 자르던 관행에 마침표가 찍힌다. 앞으로 중대한 개인정보 침해 사고를 낸 기업은 전체 매출액의 최대 10%에 달하는 징벌적 과징금을 물어야 하며 최고경영자(CEO)가 최종 책임자로 명시된다. 개인정보보호위원회는 이 같은 내용을 골자로 한 '개인정보 보호법' 개정안을 10일 공포하고 오는 9월11일부터 본격 시행한다고 9일 밝혔다. 공공 및 민간 주요 기관에 대한 정보보호 관리체계(ISMS-P) 인증 의무화 규정은 준비 기간을 고려해 2027년7월1일부터 적용된다. 이번 법 개정은 최근 수년간 끊이지 않고 발생한 대규모 개인정보 유출 사태를 근절하기 위한 정부의 초강수다. 기존 사후 처벌 위주의 솜방망이 제재에서 벗어나 기업의 지배구조(거버넌스) 자체를 '보안 우선'으로 뜯어고치겠다는 강력한 의지가 반영됐다. 가장 파장이 큰 변화는 징벌적 과징금 제도의 도입이다. 기존 법 체계에서는 과징금 상한선이 '전체 매출액의 3% 이하'였으나 이번 개정으로 '반복적이거나 중대한 위반행위'에 대해서는 상한선이 전체 매출액의 10%까지 대폭 상향됐다. 이는 글로벌 최고 수준의 개인정보 규제로 꼽히는 유럽연합(EU)의 일반개인정보보호법(GDPR) 과징금 상한선(전체 매출의 4%)을 훌쩍 뛰어넘는 강력한 제재다. 10% 과징금이 적용되는 '중대 위반'의 기준도 명확히 했다. 최근 3년간 고의 또는 중과실로 위반 행위를 반복한 경우나 1000만명 이상의 대규모 피해를 초래한 경우 그리고 시정명령을 불이행해 유출 사고가 발생한 경우 등이 이에 해당한다. 글로벌 빅테크는 물론 국내 대형 플랫폼과 통신사 등 국민 대다수를 회원으로 둔 기업들에게는 사활이 걸린 리스크가 생긴 셈이다. ◆ '유출 가능성'만 있어도 즉시 통지…랜섬웨어 피해도 포함 개인정보 유출에 대한 기업의 대응 매뉴얼도 전면 개편된다. 과거에는 기업이 내부 조사를 거쳐 '유출 사실이 확실히 확인된 후'에야 정보주체(이용자)에게 통지하는 경우가 많아 피해를 키운다는 지적이 잇따랐다. 앞으로는 '유출 등의 가능성이 있음을 알게 된 때' 즉시 이용자에게 알려야 한다. 사고 초기부터 이용자가 비밀번호를 변경하거나 2차 금융 사기에 대비할 수 있는 골든타임을 확보하기 위함이다. 또한 유출의 개념을 확장해 랜섬웨어 공격 등으로 인한 개인정보의 위조·변조·훼손도 신고 및 통지 대상으로 명문화했다. 데이터를 외부로 빼돌리지 않고 내부 서버를 암호화해버리는 최신 사이버 범죄 트렌드를 법망 안으로 끌어들인 것이다. 더불어 기업은 유출 통지 시 이용자에게 손해배상 청구나 분쟁조정 신청 등 구체적인 피해 구제 방법도 의무적으로 안내해야 한다. 내부 책임 구조의 변화는 기업 지배구조에 상당한 파장을 예고한다. 개정법은 CEO를 개인정보 처리 및 보호의 '최종 책임자'로 규정하고 관리·감독 의무를 법에 명시했다. 보안 사고 발생 시 경영진이 책임을 회피할 수 있는 퇴로를 원천 차단한 것이다. 최고개인정보책임자(CPO)의 위상도 대폭 강화된다. 일정 규모 이상의 기업은 CPO를 지정하거나 해임할 때 반드시 이사회 의결을 거치고 개인정보위에 신고해야 한다. CPO에게는 전문 인력 관리와 예산 확보 권한이 부여되며 관련 사항을 대표와 이사회에 직접 보고하도록 의무화했다. CPO가 경영진의 눈치를 보지 않고 독립적인 보안 통제 타워 역할을 수행할 수 있도록 제도적 방패막이를 쳐준 조치다. 산업계는 바짝 긴장하면서도 전사적인 보안 체계 재구축에 돌입할 전망이다. 징벌적 과징금이라는 거대한 '채찍'과 함께 사전 예방 투자에 대한 '당근'도 명확해졌기 때문이다. 개정안은 기업이 개인정보 보호를 위해 예산과 인력 및 설비를 선제적으로 투자하고 운영한 사실이 입증되면 고의·중과실이 아닌 이상 과징금을 필수적으로 감경해주도록 규정했다. 보안업계 전문가는 이번 개정안이 정보보안 시장의 퀀텀점프를 이끌 것으로 내다본다. 과징금 폭탄을 피하기 위해 대기업뿐만 아니라 중견기업들까지 보안 솔루션 도입과 인프라 확충에 지갑을 열 수밖에 없는 구조가 형성됐기 때문이다. 또한 2027년부터 주요 기관의 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증이 의무화됨에 따라 관련 컨설팅 및 시스템 통합(SI) 산업도 특수를 누릴 것으로 예상된다. 결국 다가오는 9월은 대한민국 산업계가 '데이터 수집을 통한 이윤 창출'에서 '안전한 데이터 관리를 통한 신뢰 확보'로 체질을 완전히 바꾸는 분수령이 될 전망이다.2026-03-09 18:38:31
-
국민은행, 신임 사외이사 후보에 연태훈 한국금융연구원 선임연구위원 [경제일보] KB국민은행은 사외이사후보추천위원회(사추위)를 열고 신임 사외이사 1명과 중임 사외이사 3명을 사외이사 후보로 추천했다고 6일 밝혔다. 2년 임기의 신임 사외이사 최종 후보에는 연태훈 한국금융연구원 선임연구위원이 추천됐다. 사외이사 전원으로 구성된 국민은행 사추위는 총 6차례에 걸친 회의와 3차례에 걸친 후보자군 선별 과정 및 자격 검증 절차를 통해 최종 후보를 선정했다. 현재 국민은행은 이환주 은행장·이성재 상임감사·박병곤 부행장 등 사내이사 3명과 서태종·문수복·김성진·이정숙·윤대희 등 사외이사 5명까지 총 8명의 이사진을 두고 있다. 연 후보는 서울대학교 경제학과를 졸업하고 미국 미시간대학교에서 경제학 석사 및 박사 학위를 취득했다. 한국조세연구원, 한국개발연구원(KDI)을 거쳐 현재 한국금융연구원에서 자본시장 및 금융소비자보호를 포함한 금융시장 전반에 대한 연구를 수행하고 있다. 특히 금융소비자보호 분야의 선제적 연구를 통해 금융소비자보호법 제정에 기여했으며 '금융소비자보호 강화 방안', '금융소비자 역량 강화의 필요성과 정책 제언' 등 다수의 논문과 연구보고서를 발표하는 등 전문성을 인정받고 있다. 또 IBK투자증권, Sh수협은행, 현대카드 및 한국성장금융투자운용의 사외이사를 역임했으며, 신용회복위원회 심의위원, 금융위원회 갈등관리심의위원장으로 활동하는 등 금융 현장 경험과 금융소비자보호 분야 전문성을 겸비했다는 평가를 받는다. 국민은행 사추위는 "금융소비자에 대한 깊은 이해와 풍부한 경험을 갖춘 연태훈 후보를 신임 사외이사 후보로 추천했다"고 선정 배경을 밝혔다. 문수복·김성진·이정숙 사외이사 3인은 임기 1년의 중임 사외이사 후보로 추천됐으며, 사추위를 통해 추천된 후보들은 오는 25일 개최될 정기 주주총회의 의결을 거쳐 사외이사로 정식 선임될 예정이다. 이미 3연임한 서태종 사외이사는 최장 임기 5년이 만료돼 올해 주주총회를 끝으로 퇴임한다.2026-03-06 16:32:36
-
금감원 "무분별한 시효 부활 금지"…대부업권에 채무자 보호 당부 [경제일보] 금융당국이 대부업권을 향해 과다 추심과 소멸시효 완성 채권에 대한 무분별한 시효 부활 등으로 채무자가 부당한 피해를 입지 않도록 해야 한다고 당부했다. 3일 금융감독원은 이날 오후 서울 여의도 본원에서 김형원 민생금융 담당 부원장보 주재로 대부업·대부중개업자 최고경영자(CEO) 간담회를 열고 이 같이 주문했다. 이번 간담회는 대부업 이용자에 대한 권익 보호 및 제도권 금융사로서의 신뢰성 제고를 당부하는 한편, 업계의 건의사항을 청취하는 등 소통을 강화하기 위해 실시됐다. 금감원은 대부업권이 개인채무자보호법에 따른 연체이자 제한, 과다 추심 제한 등 이용자 보호 규제를 준수하도록 당부했다. 이와 함께 채무자의 채무조정 요청권(원금 3000만원 미만) 안내를 강화하고 원리금 감면과 만기 연장 등 채무조정 제도도 활성화할 것을 촉구했다. 아울러 소멸시효 완성 채권에 대한 일부 변제를 유도해 무분별하게 시효를 부활시키는 행위와 빈번한 채권 재매각 자제를 강조했다. 금감원은 현장검사를 통해 개인채무자보호법 준수 여부와 부당 시효연장 행위 등을 집중 점검하고, 채무조정제도가 정착되도록 매월 채무조정 승인 현황을 모니터링할 계획이다. 또 지난해 8월 랜섬웨어 공격으로 대부업체 내부정보가 다크웹에 유출됐던 사고와 같은 해킹사고의 재발 방지를 위해 개인정보 및 신용정보에 대한 정보 보안 의식을 강화하고, 관련법령상 보안대책을 수립해 달라고 했다. 대부중개사이트 영위업자 등으로부터 입수한 대부업 이용자 개인정보가 불법사금융업자에게 넘어가지 않도록 하라고도 당부했다. 금감원은 올해 중으로 대부중개사이트 영위업자·대부업자 현장검사도 실시할 예정이다. 이 밖에 장기 연체로 어려움을 겪는 서민과 취약계층의 재기를 위한 공적 안전망인 새도약기금에 대부업체들이 협약 가입에 적극 참여하고, 사회적 책임과 포용금융 확대에 동참해 달라고도 했다. 이날 대부업권 측은 법정 최고이자(연 20%) 규제를 준수하면서 높은 조달금리와 대손비용을 부담하고 있어 수익성 확보가 어려운 상황이라고 밝혔다. 이에 따라 타 금융권의 대부업자에 대한 대출 제한 완화, 서민금융 우수 대부업자 제도 관련 인센티브 확대 등을 건의했다. 금감원은 서민금융 우수대부업자에 은행권 자금조달을 지원하는 등 대부업권의 신용공급 환경 개선을 위해 노력할 것을 약속했다. 금감원 관계자는 "대부업권의 신용정보시스템에 대한 보안대책 수립 현황, 허위·과장광고 여부, 불법사금융 연계 여부 등을 점검할 계획"이라며 "금융위원회와 협의를 통해 대부업권의 서민·취약계층에 대한 신용공급 여건을 개선하기 위한 지원방안을 모색할 예정"이라고 말했다.2026-03-03 14:41:07
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 한국은행 총재 인선, 더 이상 지체할 이유 없다](https://image.ajunews.com/content/image/2026/04/18/20260418131735731283_518_323.jpg)